CVE-2020-2094 in Health Advisor by CloudBees Plugin

Tóm tắt

Bởi VulDB • 04/06/2026

Một lỗi thiếu kiểm tra quyền hạn trong Jenkins Health Advisor của plugin CloudBees phiên bản 3.0 và các phiên bản cũ hơn cho phép những kẻ tấn công có quyền Overall/Read gửi một email cố định đến người nhận do kẻ tấn công chỉ định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149056
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00823
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2094
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2094/